davidrxchester/smart-sketcher-upload스마트 Sketcher 2.0 장난감 프로젝터의 Bluetooth 인증 우회를 악용하여 Python 스크립트를 통해 인증 없이 연결하고 이미지를 업로드할 수 있게 합니다.
CVE-2026-0842 | BLE 인터페이스의 인증 누락
smART Sketcher 2.0은 아이들이 이미지를 따라 그릴 수 있게 해주는 블루투스 지원 장난감 프로젝터입니다. 블루투스 연결에 인증이 없어서, 반경 내에 있는 누구나 페어링이나 알림 없이 연결하여 이미지를 기기에 전송할 수 있습니다.
이는 아파트 건물, 공원, 공공장소에 있는 누구나 부모가 모르는 사이에 아이의 장난감에 콘텐츠를 전송할 수 있다는 것을 의미합니다.
pip install bleak pillow
python bt_shell.py # 대화형 블루투스 셸
python upload_image.py image.jpg # 이미지 업로드
공급업체에 연락했지만 응답이 없었습니다. 전체 보고서:
CWE-306 | CVE 레코드